CovidLock: новая программа-вымогатель для Android представляет собой приложение для отслеживания коронавируса

В последние месяцы мы видели множество приложений, связанных с коронавирусом, в магазинах мобильных приложений, поскольку пандемия продолжает распространяться по всему миру. Google предпринял шаги по удалению наиболее сомнительных приложений из Play Store, но похоже, что одно приложение для Android в сети на самом деле является вымогателем.

Компания по безопасности DomainTools (h / t: SC Magazine) обнаружила программу-вымогатель CovidLock, которая выдает себя за приложение для отслеживания коронавируса. Приложение, доступное на сайте coronavirusapp [.], Предлагает пользователям предоставить доступ и разрешения экрана блокировки.

К сожалению, программа-вымогатель блокирует доступ пользователей к их телефонам, добавляя к устройству пароль. Затем преступники, стоящие за CovidLock, призывают жертв заплатить 100 долларов в биткойнах в течение 48 часов, чтобы восстановить доступ. Кроме того, они предупреждают пользователей, что контакты, изображения и другой контент будут удалены, а учетные записи в социальных сетях будут пропущены.

DomainTools

К счастью, DomainTools утверждает, что Android Nougat защищает от так называемой атаки с блокировкой экрана, но добавляет, что вам нужно установить пароль на своем телефоне, чтобы эта защита была эффективной. Фирма по безопасности также заявляет, что она реконструировала ключи дешифрования для вымогателя и опубликует их публично (хотя реддитор также опубликовал очевидный пароль).

В противном случае компания предлагает вам придерживаться Play Store для нужд вашего приложения и использовать только ресурсы правительств и учреждений здравоохранения.

«Киберпреступники любят эксплуатировать людей, когда они наиболее уязвимы. Они используют драматические события, которые вызывают у людей эмоции или страх, чтобы увеличить свою прибыль. Каждый раз, когда происходят крупные информационные циклы по теме, вызывающей бурную реакцию, киберпреступники не отстанут », – добавляет компания.

Поэтому вам следует быть осторожными, нажимая любые ссылки или загружая ресурсы, которые утверждают, что они связаны с коронавирусом, поскольку киберпреступники создают отрывочные ресурсы, которые выглядят и выглядят как официальные инструменты.

Источник записи: https://www.androidauthority.com